LinkedIn MCP para OpenWorker

Un servidor MCP de LinkedIn local-first para OpenWorker. Se ejecuta sobre stdio, conserva los tokens en variables de entorno o en entradas explícitas de herramientas, y expone herramientas pequeñas y orientadas a la aprobación para la lectura de perfiles de LinkedIn y operaciones de publicación.

Herramientas

• linkedin_start_oauth_flow inicia el flujo OAuth en el navegador, captura la devolución de llamada de localhost, intercambia el código y almacena el token localmente.

• linkedin_auth_status informa de si existe un token almacenado y cuándo caduca.

• linkedin_logout elimina el token almacenado.

• linkedin_exchange_authorization_code intercambia un código OAuth y almacena el token, para flujos de respaldo manuales.

• linkedin_get_my_profile lee el perfil del miembro autenticado desde /v2/userinfo.

• linkedin_create_text_post publica o guarda como borrador una publicación de solo texto a través de /rest/posts.

• linkedin_get_post recupera una publicación por URN.

• linkedin_find_posts_by_author enumera las publicaciones de un miembro o de una organización a partir de su URN.

Related MCP server: linkedin-mcp-server

Configuración

npm i linkedin-mcp-openworker

Crea una aplicación de desarrollador de LinkedIn y solicita los productos/permisos que necesites:

• openid profile email para iniciar sesión con LinkedIn mediante OpenID Connect.

• w_member_social para publicar como miembro autenticado.

• La publicación en organizaciones requiere permisos de organización aprobados por LinkedIn, como w_organization_social.

OpenWorker admite servidores MCP a través de Manage -> Integrations usando el mismo formato JSON mcpServers que Claude Desktop y Cursor. Después de compilar, añade un servidor como este:

{
  "mcpServers": {
    "linkedin": {
      "command": "npm",
      "args": ["linkedin-mcp-openworker"],
      "env": {
        "LINKEDIN_CLIENT_ID": "paste-your-linkedin-client-id-here",
        "LINKEDIN_CLIENT_SECRET": "paste-your-linkedin-client-secret-here",
        "LINKEDIN_REDIRECT_URI": "http://127.0.0.1:33333/linkedin/oauth/callback",
        "LINKEDIN_VERSION": "202607"
      }
    }
  }
}

LINKEDIN_VERSION tiene como valor predeterminado 202607, en línea con la guía de versionado de la LinkedIn Marketing API vigente en el momento de crear este proyecto.

Flujo de OAuth

1. En tu aplicación de desarrollador de LinkedIn, añade esta URL de redirección autorizada:

http://127.0.0.1:33333/linkedin/oauth/callback

2. Añade el servidor MCP a OpenWorker con LINKEDIN_CLIENT_ID, LINKEDIN_CLIENT_SECRET y LINKEDIN_REDIRECT_URI.

3. Pide a OpenWorker que ejecute linkedin_start_oauth_flow.

4. El MCP inicia un servidor de devolución de llamada en localhost, abre tu navegador en LinkedIn, valida el state devuelto, intercambia el código de autorización y almacena el token en:

~/.linkedin-mcp-openworker/token.json

5. Después de eso, las herramientas de LinkedIn usan automáticamente el token almacenado. Usa linkedin_auth_status para consultar el estado del token y linkedin_logout para eliminarlo.

El flujo gestionado predeterminado usa el endpoint de autorización OAuth de tres patas habitual de LinkedIn:

https://www.linkedin.com/oauth/v2/authorization

Ese es el endpoint que LinkedIn documenta para OpenID Connect. Solicita openid profile email w_member_social por defecto, intercambia el código de autorización con tu client_secret y almacena localmente el token de acceso devuelto y los metadatos del token de ID. No uses auth_method: "pkce" con permisos de OpenID; LinkedIn rechaza esa combinación con el mensaje Open ID permission is not supported for PKCE flows.

La documentación general de OAuth de tres patas de LinkedIn indica que las URL de redirección deben ser HTTPS. Si LinkedIn rechaza la URL de devolución de llamada de localhost para tu aplicación, usa una URL de devolución de llamada/túnel HTTPS que reenvíe a esta máquina y establece LINKEDIN_REDIRECT_URI en la URL exacta registrada en el Portal para desarrolladores de LinkedIn.

Por defecto, las herramientas OAuth ocultan los tokens en los resultados de las herramientas. Pasa return_access_token: true solo cuando quieras explícitamente que un resultado incluya los valores de los tokens.

Notas

El acceso a la API de LinkedIn depende de los productos aprobados para tu aplicación de desarrollador. Un token sin w_member_social no puede publicar publicaciones de miembros, y las publicaciones de organizaciones requieren permisos de organización además de un miembro autenticado con el rol de página adecuado.